Juniper Advanced Threat Prevention Cloud(ATP Cloud)

GeoIP ベースの動的アドレス(SRX1500、SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX3.0)から単一の国コードを削除することをサポートしています。Junos OS リリース 23.2R1 以降では、IP ベースのジオロケーション(GeoIP)動的アドレス入力(DAE)設定から単一の国コードを削除できます。

以前のリリースでは、GeoIP DAE から 1 つの国コードを削除すると、SRX シリーズ ファイアウォールはすべての国名を削除し、削除した国コードを除いて再度追加します。これで、同じコマンドを使用して国コードを削除できます。SRX シリーズ ファイアウォールは、他の国の IP 範囲に影響を与えることなく、指定された国コードのみに関連する IP 範囲を削除します。

IP ベースの show security dynamic-address ジオロケーション名に追加された国コードを表示するようにコマンドを更新しました。

[ジオロケーションIPを使用したJuniper Advanced Threat Preventionクラウドの設定]を参照してください。